愤怒天使样本

显示全部楼层 · 发表于 2011-4-7 07:25:01

hddu 发表于 2011-4-6 23:09
不喜爱沙盘，规则里有隔离区设置，EQSandBox是EQ隔离区文件夹，经测试仅是隔离区里的文件被感染，非隔离区 ...

是啊!我看了录象...检测出的被感染数量很少!
隔离区文件可以不用管!其他的要重视就是!

显示全部楼层 · 发表于 2011-4-7 10:16:14

回复 48楼 sunyman 的帖子

是的

Malware Defender的

显示全部楼层 · 发表于 2011-4-7 10:23:59

回复 52楼 ppy0606 的帖子

哦是这样啊

显示全部楼层 · 发表于 2011-4-9 11:07:58

本帖最后由 lm317379829 于 2011-4-9 11:18 编辑

回复 8楼 ppy0606 的帖子

直接复制的MD的日志吧？
其实就是创建了 C:\WINDOWS\system32\Serverx.exe C:\WINDOWS\system32\IEXPLOREi.exe C:\WINDOWS\system32\WORD.exe C:\WINDOWS\IEXPLOREi.exe 这几个文件设置 Serverx.exe 自启然后在修改所有的可执行文件，在执行被感染的可执行文件之后，就会自动启动、创建Serverx.exe 文件。

[病毒样本] 愤怒天使样本